| 취약점ID |
22315 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
ArGoSoft Mail Server의 배너 정보에 따르면 해당 서버에는 다중의 디렉토리 탐색 취약점들이 존재한다. ArGoSoft Mail 서버는 Microsoft Windows 플랫폼들을 위한 빌트인 HTTP 서버를 가진 완전한 기능을 지원하는 SMTP/POP3/Finger 서버이다. ArGoSoft Mail 서버 1.8.7.4 이전의 버전들은 원격지의 인증받은 공격자들이 시스템 상의 디렉토리들을 탐색하고 임의의 파일들을 업로드할 수 있게 해 준다:
1) 첨부 처리에 있는 입력 검증 오류는 디렉토리 탐색 공격들을 통하여 임의의 파일들을 생성하거나 덮어쓰는데 도용될 수 있다.
2) 업로드한 파일들에 관한 정보를 가지고 있는 "_msgatt.rec" 파일에 있는 문제점은 업로드한 첨부에 의해 덮어쓰질 수 있다. 이는 디렉토리 탐색 공격들을 통하여 임의의 파일들을 첨부로 포함하는데 도용될 수 있다.
3) "msg", "delete", "folderdelete" 그리고 "folderadd"에 있는 "Folder" 인수로 건넨 입력 값은 사용되어 지기 전에 적절하게 걸러지지 않는다. 이는 다른 현재 로그온한 사용자들의 메일들을 액세스하거나 삭제하는데 도용될 수 있다. 또한 디렉토리 탐색 공격들을 통하여 임의의 디렉토리들을 생성하거나 삭제할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 HTTP 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://www.security.org.sg/vuln/argosoftmail1873.html
http://secunia.com/advisories/14161/
http://archives.neohapsis.com/archives/bugtraq/2005-02/0053.html
* 영향을 받는 플랫폼:
ArGoSoft Mail Server 1.8.7.4 이전 버전들
Microsoft Windows Any version |
| 해결책 |
ArGoSoft Mail Server 다운로드 웹 사이트인 http://download.cnet.com/ArGoSoft-Mail-Server-Freeware/3000-2369_4-10038331.html 에서 최신버전의 ArGoSoft Mail server로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-0367 (CVE) |
| 관련 URL |
12502 (SecurityFocus) |
| 관련 URL |
19262 (ISS) |
|
